資訊保安技術實訓論文
資訊保安技術實訓論文
在利用網路傳輸資訊過程中，經常會出現資訊洩露、被惡意篡改、病毒木馬攻擊等問題，對使用者資訊保安造成了極大威脅，同時也不利於構建穩定、有序的網路環境。下面小編帶來的是資訊保安技術實訓論文，希望對你有所幫助！
摘要： 資訊保安專業為培養高職學生的職業能力，提高學生的崗位競爭力，透過完成《校園網安全體系建設與運維》生產性實訓專案，模擬了工程過程，實踐了工程方法。由於資訊保安崗位的特殊性和工程實施環境的侷限性，不能做成真實的專案。要達到實訓的目標應具備的要素包括：實訓專案應以培養學生的綜合職業能力為目標，它應來源於實際生產環境，由校企合作開發的基於典型工作任務的綜合實訓專案，並由具備雙師型教師或企業工程師實施、具備良好的生產實踐環境、學院政策的支援。
關鍵詞： 高職院校；資訊保安技術專業；職業能力；崗位競爭力；生產性實訓專案設計與實施
0 引言
高職院校為培養學生崗位職業能力，提高學生的崗位競爭力。在完成課程學習以及各種課程實驗、專周實訓的基礎上，完成校內的生產性實訓，為上崗就業做好充分準備。在進行生產性實訓前除了應做好師資準備、生產性實訓環境準備、企業資源準備還應做好專案準備。
1 生產性實訓專案設計前應明確的問題
承擔生產性實訓的教師最好應具有相關專業企業鍛鍊的經驗，充分了解企業的管理模式、崗位工作流程、崗位應具備的工作能力等。除此之外，教師在接到生產性實訓教學任務後，最重要的工作之一就是進行實訓專案的設計，要做好專案設計，首先應明確如下問題：什麼是生產性實訓？生產性實訓的目標是什麼？生產性實訓的執行模式是什麼？教師和學生的角色是什麼？
1.1 生產性實訓的定義 對於生產性實訓的內涵有不同的觀點，筆者認同以下觀點：一是要實現 “工學結合”的人才培養模式；二是要真正實現學生頂崗實習；三是要實現學生零距離就業。只有達到上述三個目的，才是真正意義上的生產性實訓。
1.2 生產性實訓的目標 筆者認為，資訊保安技術專業生產性實訓的主要目標就是使學生了解企業的管理模式、資訊保安崗位工作流程、培養專業崗位應具備的工作能力，提升學生的崗位競爭力。
1.3 生產性實訓的管理執行模式 採取企業管理模式。包括《員工守則》、《考勤制度》、《行政管理制度》、《安全保衛制度》、《獎懲制度》等。使學生充分體會企業的管理模式，培養良好的職業素質，以更好地適應將來的工作環境，滿足企業的需要。
1.4 教師和學生的角色 進入到生產性實訓環節中，教師和學生的身份都應轉換。教師承擔專案經理的職責，應負責貫徹專案目標、負責專案的組織管理、工程管理、質量管理以及財務管理、完成各項考核工作；學生作為企業員工，應完成本崗位的具體職責，並遵守企業的各項規章制度。
2 生產性實訓專案設計
生產性實訓的'專案是整個生產性實訓環節的重要依託，好的實訓專案能夠達到實訓專案的目標，使學生在職業素養和職業能力兩個方面得到充分的鍛鍊。因此設計良好的生產性實訓專案至關重要。
2.1 生產性實訓專案設計原則 原則上生產性實訓專案應該由校企合作開發，這樣既能確保專案的真實性、可操作性，即實訓專案的內容與實訓流程是生產企業和學校根據學生就業的職業崗位能力需求及學生的特點聯合制定的，實訓基本資料如圖紙、資料、生產目標、生產技術標準、生產裝置、原材料等都來源於生產企業真正的生產專案，而不是由教師杜撰出來的，有效整合學校和企業資源。 2.2 資訊保安專業生產性實訓專案設計 本文設計的資訊保安專業生產性實訓專案為《校園網安全體系建設與運維》。本專案的開發過程中得到了北京網禦星雲資訊科技有限公司的大力支援。在專案開發過程中，透過研討和調研，由網禦星雲的資深安全顧問和校內教師一起確定了實訓工作流程，同時企業提供了風險評估專案的豐富實踐經驗和符合行業標準的真實專案文件。包括安全加固、安全巡檢、工具評估、管理評估、人工審計等工程文件20餘個，各種工程標準如《電子政務資訊保安等級保護實施指南》、《資訊系統安全等級保護評估指南》、《資訊保安風險評估指南》等法規標準，為實訓的順利進行提供了很大的幫助。
專案設計完成後的成果包括：《生產性實訓專案任務書》、《生產性實訓專案指導計劃書》，有了這2個重要的文件，就基本完成了準備工作的一半了。
《生產性實訓專案任務書》主要內容包括專案來源、內容、採用的主要技術方法、組織形式、工作量估算、成果形式等。而《生產性實訓專案指導計劃書》是針對任務書中的任務做出具體的計劃安排並給出相應的指導。包括專案方案說明、專案分組安排、進度安排、專案指導計劃、專案文件和專案任務分配。這裡要說明的是其中的專案指導計劃應給出相關的知識和操作提示，或給出相應的參考資源列表，如網址連結、教程資源列表等。讓實訓學員能夠透過自己的努力完成任務。鍛鍊學員的學習能力和解決問題的能力，由於生產性實訓的專案任務要綜合運用學生在校期間所學習的專業知識和技能，同時來源於真實的專案，具有一定難度，甚至有些內容學員根本沒學過，因此在給學員的指導書中應該提供一定的資源和指導，不會導致學員因困難太大而失去信心。表1是《校園網安全體系建設與運維》專案的整體指導計劃安排。
如前所述，專案經理應負責貫徹專案目標、負責專案的組織管理、工程管理、質量管理以及財務管理、完成各項考核工作。因此還應該在專案開始前準備好各種管理文件，如會議記錄表、員工考核表、工具儀器領用登記表、溝通核查表、實訓學員請假單、培訓簽到表、交工報驗單、檔案簽收單、專案系統除錯與服務支援任務單、工單和施工日誌等。可以看出，專案的準備工作量還是很大的。
3 生產性實訓專案實施
3.1 生產性實訓專案實施原則 在專案實施中，原則上應該有企業工程師和學校的教師共同承擔專案經理。嚴格按照企業的管理模式、崗位工作流程進行管理，培養學生的崗位能力。
3.2 資訊保安專業生產性實訓專案實施
專案分組：本專案採用直線型組織形式。專案組從上到下實行垂直領導，專案管理職能由專案經理執行，專案經理由雙師型教師或企業工程師擔任；專案經理管理專案組長，專案組長負責組織並管理其專案組成員。這種組織形式結構簡單、職權明確、管理方便。
具體組織方式為：針對每個實訓班建立兩個模擬公司，均為中標公司的分公司。每個公司下分四個專案組，將實訓的學生分配到各公司的專案組中。每個公司各設立一個經理，由指導教師擔當。各專案小組成員由學生擔任。每個專案組包含四個職位，包括：專案組長（1人）；技術組長（1人）；工程師（2-3人）；文件管理員（1人）。根據面試及學生情況，為每個學生分配相應的職位。專案各階段任務實施如表2所示。
4 總結
由於資訊保安崗位的特殊性和工程實施環境的侷限性，資訊保安專業的生產性實訓，往往只能是模擬工程過程，實踐工程方法，不能做成完全真實的專案。如：在校園網管理評估階段，需要對部門的各類管理文件進行收集、分類、與標準進行差距分析等。但在專案實施中，只能得到文件目錄和部分文件，對於涉密文件，學生就不可能得到。在對校園網的安全巡檢時，涉及到資訊中心機房部分的巡檢內容在實訓基地模擬完成，對終端（各辦公室）的安全檢查是在實地進行的。
為了讓學生參與到真實的專案中，需要學院政策上的支援，如可以讓優秀學生參與到學院的自評估小組中，參與風險評估工作；還可以將學生分配到資訊中心去參與日常的安全管理與運維工作等。相信只要有政策支援和具體的管理方法，讓我們的學生參與真正的工作是不難的，這對於學生的實踐鍛鍊將會有很大的幫助。
參考文獻：
[1]丁金昌，童衛軍.校內生產性實訓基地建設的探索[J].中國高教研究，2008：57.
[2]丁金昌.校內生產性實訓基地建設的探索[J].中國高教研究，2008（2）.
[3]馬薇.高職院校校內生產性實訓基地建設的探索[J].教育與職業.